안양대형로펌 KT, 무단 소액결제 이어 서버 침해까지…‘늑장 신고’ 도마에

페이지 정보

작성자 이길중 작성일25-09-23 18:25 조회257회 댓글0건

본문

안양대형로펌 무단 소액결제 사건이 발생한 KT에서 서버 침해 정황까지 확인되면서 개인정보 유출을 둘러싼 가입자들의 불안이 커지고 있다. 어떤 정보를 담고 있는 서버인지, 실제 데이터 유출이 발생했는지, 소액결제 사건과 연관이 있는지 등은 아직 확인되지 않았다. KT가 침해 사실을 인지하고 사흘 뒤에야 당국에 신고한 것으로 나타나 ‘늑장 대응’이라는 비판도 나온다.
19일 KT는 전날 오후 11시57분 한국인터넷진흥원(KISA)에 서버 침해 정황을 신고했다고 밝혔다. 회사는 서버 침해 흔적 4건과 의심 정황 2건을 신고했다.
KT는 지난 4월 SK텔레콤 해킹 사고 발생 이후 정확한 실태 점검을 위해 외부 보안전문 기업에 의뢰해 4개월간 전사 서버 조사를 진행했다. 조사 결과를 담은 보고서를 통해 침해 정황을 인지했다.
이날 국회 과학기술정보방송통신위 소속 최수진 국민의힘 의원이 확보한 KT의 KISA 침해사고 신고 내용에 따르면, KT는 서버 침해 인지 시점을 9월15일 오후 2시로 명시했다. 신고 시점은 인지 시점으로부터 3일이 지난 18일 밤 11시57분이었다. 정보통신망법은 기업이 사이버 침해사고를 인지한 후 24시간 이내에 당국에 신고할 것을 의무화하고 있다.
KT는 신고할 때 사고 내용을 ‘제3자 보안 점검 활동에 따른 침해 정황 확인’이라고 밝혔다. 사고 발생 시간에 대해선 ‘확인 불가’로 기재했다. 4건의 침해 흔적으로는 ‘윈도우 서버 침투 후 측면 이동 시도’ ‘Smominru 봇내 감염’ ‘VBScript 기반 원격코드 실행 및 민감정보 탈취’ ‘Metasploit을 통한 SMB 인증 시도 및 측면 이동 성공’을 보고했다. 의심 정황 2건은 ‘리눅스 sync 계정 조작 및 SSH 퍼블릭키 생성’과 ‘Rsupport 서버 의심 계정 생성 및 비밀키 유출’이다.
KT는 전날 오후 무단 소액결제 사건 2차 브리핑을 진행했지만 서버 침해를 언급하지 않았다. 회사는 소액결제 피해 대응과 서버 점검이 별도로 진행됐기 때문에 소액결제 건을 대응하는 쪽에선 해당 내용을 인지하지 못했다고 설명했다. 구재형 KT 네트워크기술본부장은 이날 과학기술정보통신부·금융위원회 합동 브리핑에서 “상호 간 연결성이 없다보니 어제 저녁에 해당 내용을 알게 됐다”며 “브리핑 전에 이 사실을 아는 상황은 아니었다”고 말했다.
정부는 KT 가입자들의 무단 소액결제 피해를 조사하는 민관합동조사단을 통해 서버 침해 건도 들여다볼 계획이다. KT는 “향후 정부 조사에 적극 협조해 조속한 시일 내에 침해 서버를 확정하고, 구체적 침해 내용과 원인이 규명될 수 있도록 최선을 다하겠다”고 말했다.
KT, 롯데카드 등 일상생활과 밀접한 분야에서 잇따라 침해 사고가 발생하면서 정부 관리·감독 체계의 실효성에도 의문이 생긴다.
과기정통부는 이날 현행 보안 체계를 원점에서 재검토해 근본 대책을 마련하겠다고 밝혔다. 기업이 침해 사실을 고의로 늦게 신고하거나 신고하지 않을 경우 과태료 처분을 강화하고, 정부가 해킹 정황을 확보하면 신고 여부와 관계없이 조사에 착수할 수 있도록 제도를 손질할 방침이다. 기업의 보안 투자 확대를 유도할 방안도 마련하겠다고 했다.
금융위는 롯데카드 해킹 사태를 계기로 금융회사 전산시스템과 정보보호 체계를 긴급 점검하고, 금융감독원·금융보안원을 통해 지도·감독을 강화한다. 재발 방지를 위해 징벌적 과징금 도입, 최고정보보호책임자(CISO) 권한 강화, 소비자 대상 공시 확대 등 제도 개선도 추진한다.
현재 국가안보실을 중심으로 과기정통부와 금융위, 국가정보원, 개인정보보호위원회 등 관련 부서들이 보안 강화 대책을 논의하고 있다. 류제명 과기정통부 2차관은 “종합 정부 대책은 국가안보실 중심으로 한 관계부처 회의를 통해 종합대책 또는 분야별 대책을 강구하고 있다”고 말했다.
국회 과방위는 오는 24일 잇따른 통신사·금융사 해킹 사고와 관련한 청문회를 열기로 했다. 과방위는 증인으로 김영섭 KT 대표이사, 서창석 KT 네트워크부문장(부사장), 황태선 KT 정보보안 상무(CISO), 김병주 MBK파트너스 회장, 조좌진 롯데카드 대표이사, 최용혁 롯데카드 정보보호실장을 채택했다.
이재명 대통령은 북한 핵무기 생산 동결을 김정은 북한 국무위원장과 도널드 트럼프 대통령이 합의하면 이를 수용할 것이라고 밝혔다. ‘중단→축소→폐기’라는 정부의 북한 비핵화 3단계 해법 중 첫번째 단계를 북·미가 합의하면 이를 일단 받아들이겠다는 취지로 풀이된다. 대미 관세협상을 두고선 “통화스와프 없이 미국 측 요구를 수용하면 1997년 외환위기와 맞먹는 위기에 빠질 수 있다”고 했다. 이 대통령은 이날 유엔총회 참석을 위해 3박5일의 미국 뉴욕 순방을 떠나 23일 새벽 현지에 도착할 예정이다.
이 대통령은 이날 보도된 영국 BBC 방송과의 인터뷰에서 북한 비핵화 해법과 관련해 북한 핵 생산 동결은 “임시적인 비상조치”로서 “실현 가능하고 현실적인 대안”이 될 것이라고 말했다. 이 대통령은 “비핵화라는 장기 목표를 포기하지 않는 한, 북한이 핵·미사일 개발을 중단하는 것만으로도 분명한 이익이 있다고 생각한다”며 “비핵화라는 궁극 목표를 향해 결실 없는 노력을 고집할 것인지, 아니면 더 현실적인 목표를 설정하고 그중 일부라도 달성할 것인지의 문제”라고 말했다. 이 대통령은 북·미 양국 정상이 “어느 정도 상호 신뢰를 갖고 있는 것으로 보인다”며 북·미 정상이 다시 만날 가능성이 있다고 말했다.
이 대통령은 이날 보도된 로이터 통신과의 인터뷰에서 한·미 관세협상에 대해 “상업적 합리성을 보장하는 세부 합의에 도달하는 것이 핵심 과제이자 최대 걸림돌”이라며 실무 협의에 이견이 있다고 밝혔다. 이 대통령은 “(한·미 간) 통화스와프 없이 미국이 요구하는 방식대로 3500억달러를 현금으로 미국에 투자한다면, 한국은 1997년 외환위기 때와 같은 상황에 직면할 것”이라고 말했다.
이 대통령은 협상을 철회할 의향이 있냐는 질문에 “혈맹 사이에서는 최소한의 합리성은 유지될 수 있다고 믿는다”고 일축하면서도 “이 불안정한 상황은 최대한 빨리 끝내야 한다”며 협상이 내년까지 이어지는 것은 바람직하지 않다고 밝혔다. 이 대통령은 또 한반도에 주둔 중인 2만8500명의 미군이 뒷받침하는 가운데 한국의 방위비를 증액하는 것에 대한 한·미 간 의견 차이는 없다면서 미국은 안보 문제와 무역 협상을 분리하길 원한다고 말했다.
이 대통령은 미국 조지아주의 한국인 대규모 구금 사태에 대해선 “의도적인 행위라고 보지 않는다”며 “미국은 이번 사건에 대해 사과했으며, 합리적인 조치를 마련하기로 합의했고 현재 논의하고 있다”고 말했다.
이번 인터뷰는 이 대통령의 취임 첫 유엔총회 참석을 앞두고 이뤄졌다. 이 대통령은 뉴욕에서 열리는 유엔총회 참석을 위해 이날 출국했다. 취임 후 110일 만에 세 번째 해외 방문길에 오른 이 대통령은 본격적인 글로벌 다자외교 무대에 서게 된다. 이번 유엔총회는 도널드 트럼프 미국 대통령의 재집권 이후 처음 열리는 미·중 정상회담으로 관심을 모으는 경주 아시아·태평양경제협력체(APEC) 정상회의를 한 달여 앞두고 열리는 다자외교 무대여서 전 세계의 관심이 쏠린다.
이 대통령은 22일(현지시간) 뉴욕에 도착한 뒤 세계 최대 자산운용사 블랙록의 래리 핑크 최고경영자(CEO)를 만나는 것을 시작으로 공식 일정에 나선다. 23일엔 유엔총회에서 기조연설을 한다. 24일엔 한국 대통령으로는 처음으로 유엔 안전보장이사회 순회 의장국 정상 자격으로 안보리 공개 토의를 주재한다. 25일 미국 월스트리트의 경제·금융계 인사들이 대거 참석한 가운데 한국경제설명회(IR) 투자 서밋 행사를 한 후 귀국길에 오를 예정이다.